Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
Security AffairsCISA añade falla de WordPress al catálogo de vulnerabilidades conocidas explotadas
La Agencia de Seguridad Cibernética e Infraestructura de EE. UU. (CISA) ha añadido una falla de WordPress (CVE-2026-119977) a su catálogo de vulnerabilidades conocidas explotadas. Esta falla es una vulnerabilidad de ejecución remota de alta severidad que afecta a versiones específicas de WordPress y permite la ejecución de código malicioso. Wordfence ha documentado intentos activos de explotación por parte de actores de amenazas. CISA ha ordenado a las agencias federales corregir la vulnerabilidad antes del 6 de noviembre de 2026.
Noticias encontradas
Coincidencias por palabras en títulos, resúmenes, temas, personas, lugares o firmas.
Resultados para «CISA»
Más recientes primero · Hasta 30 noticias por página
Ilta-SanomatAtaque cibernético en al menos 10 países, ahora también advertencia a Estados Unidos
Autoridades de Estados Unidos advierten sobre posibles ciberataques dirigidos a sistemas de refrigeración industriales, debido a ataques recientes dirigidos a aparatos de refrigeración en Europa que han afectado a al menos diez países, incluyendo Finlandia. Se recomienda a los mantenedores de estos sistemas retirar dispositivos de control de internet público e instalar actualizaciones de software de inmediato para mitigar riesgos.
Nextgov/FCWAgencias de EE. UU. advierten sobre hacks de refrigeración tras ataques sospechosos a bases militares
Agencias de EE. UU. advirtieron que los hackers están atacando sistemas de refrigeración a nivel mundial, lo que ha provocado fallos en tiendas de comestibles y bases militares. Se alertó sobre riesgos de incendio y daños a consumidores debido a la manipulación de controles de temperatura. Se recomienda a los operadores asegurar los sistemas, separar controles de redes públicas y aplicar parches de seguridad.
The Hacker NewsFallo en el parche Zyxel GS1900 que permite ejecución de comando raíz
Investigadores encontraron que los switches de red Zyxel GS1900 siguen vulnerables a un exploit de día cero, incluso después de aplicar el parche anterior. El fallo se debe a un error en el manejo de parámetros que permite la ejecución de comandos con privilegios de root. Zyxel ha lanzado un nuevo firmware (Patch 3) que corrige esta vulnerabilidad, aunque existen advertencias sobre la persistencia del riesgo.
Hackers explotan una falla parcheada de Apple para entregar malware que roba información
CISA incluyó una falla de seguridad de severidad media en varios sistemas operativos Apple a su lista de vulnerabilidades explotadas conocidas debido a informes de explotación activa. La vulnerabilidad, CVE-2024-27834, permite eludir la autenticación de punteros y fue explotada por el grupo APT29, vinculado a Rusia. Se recomienda a las agencias federales aplicar los parches antes del 18 de noviembre de 2026.
La victoria de los demócratas en las elecciones intermedias pone en tela de juicio los recortes a CISA y disputas de inteligencia
Los Demócratas planean investigar los recortes a la agencia de ciberdefensa (CISA) y las prácticas del DHS, incluyendo la aplicación de inmigración y la gestión de contratos. También se espera que se discutan disputas de inteligencia relacionadas con hallazgos que contradicen al presidente y la supervisión de las operaciones cibernéticas militares. Se aborda la incertidumbre sobre las protecciones legales para empresas en materia de ciberataques y la preparación de las agencias federales ante amenazas de inteligencia artificial.
Dark ReadingLos incidentes avanzan demasiado rápido para el papel y el lápiz
La automatización en la respuesta a incidentes cibernéticos es crucial para la detección rápida, aunque la comunicación sigue siendo un desafío debido a la necesidad de transparencia y la gestión de riesgos legales y reputacionales. Expertos sugieren que la tecnología puede automatizar la recopilación de información y borradores de comunicación, liberando a los profesionales para tomar decisiones críticas. Existe una tensión entre la necesidad de velocidad en la respuesta y la necesidad de precisión en la comunicación para evitar daños reputacionales.
CISA añade falla de WordPress al catálogo de vulnerabilidades conocidas explotadas
La Agencia de Seguridad Cibernética e Infraestructura de EE. UU. (CISA) ha añadido una falla de WordPress (CVE-2026-119977) a su catálogo de vulnerabilidades conocidas explotadas. Esta falla es una vulnerabilidad de ejecución remota de alta severidad que afecta a versiones específicas de WordPress y permite la ejecución de código malicioso. Wordfence ha documentado intentos activos de explotación por parte de actores de amenazas. CISA ha ordenado a las agencias federales corregir la vulnerabilidad antes del 6 de noviembre de 2026.
CISA confirma que hackers están explotando una falla en el núcleo de WordPress durante las actualizaciones de software
CISA ha incluido una vulnerabilidad de alta severidad en el núcleo de WordPress en su catálogo KEV debido a evidencia de explotación activa. La falla, identificada como CVE-2026-119977, permite la ejecución de código arbitrario en servidores afectados mediante una condición TOCTOU. Se han registrado intentos de explotación y se ha confirmado la explotación, dando a las agencias federales un plazo para aplicar parches.
Il Fatto Quotidiano¿Cómo fue posible el ataque a los supermercados de Europa? Hipótesis y temores: "También están en riesgo objetos de uso diario, desde televisores hasta routers"
Diversos supermercados en 10 países europeos, incluida Italia, fueron afectados por un ataque simultáneo, posiblemente realizado por hackers. Se señala que la vulnerabilidad de dispositivos conectados a internet, como routers y sistemas domóticos, puede generar riesgos sistémicos. Se sugiere que la centralización de software en sistemas de refrigeración podría haber facilitado el ataque a gran escala.
ProPublicaNo podemos predecir lo que sucederá el día de la elección. Pero estaremos aquí para cubrirlo.
El artículo analiza el ciclo electoral intermedio, centrándose en las controversias sobre la confiabilidad de los resultados y las acciones legales de los partidos políticos. Se examinan las estrategias de los partidos, las investigaciones sobre la manipulación electoral y las acciones legales de figuras políticas como Cleta Mitchell. Se destaca la incertidumbre sobre el futuro de la democracia y la postura de Donald Trump respecto a los medios de comunicación.
FOX NewsUcrania dice que el sistema de alerta aérea fue hackeado después de una falsa advertencia de radiación en Kyiv
Funcionarios de Ucrania indicaron que su aplicación oficial de alerta aérea fue probablemente hackeada tras emitir falsas advertencias sobre peligro de radiación y ataque químico en Kyiv. La aplicación también difundió alertas falsas sobre un misil hipersónico ruso y combates callejeros, mientras que la Fuerza Aérea de Ucrania negó cualquier peligro de radiación, culpando a Rusia por el incidente.
La CISA de EE. UU. añade las vulnerabilidades de Ivanti Connect Secure a su catálogo de Vulnerabilidades Explotadas Conocidas
La CISA de EE. UU. añadió dos vulnerabilidades de Ivanti Connect Secure (CVE-2026-111357, CVSS 8.8, y CVE-2026-118527, CVSS 4.3) a su catálogo KEV, tras documentar Volexity una cadena de explotación activa que, junto con CVE-2026-104935 (omisión de autenticación, CVSS 8.6), permitía ejecución remota de código sin autenticación y escalada de privilegios. El actor UTA0576 comprometió dispositivos totalmente parcheados y accedió a credenciales de Active Directory, contraseñas LAPS y claves de BitLocker. Ivanti publicó parches (25.1.1.3 y 22.8R2.6); las agencias federales deben corregir antes del 2 y 13 de noviembre de 2026.
The HinduHackers norcoreanos vinculados a robos de criptomonedas entre los mejores del mundo, dicen expertos
Expertos en ciberseguridad indican que hackers norcoreanos, identificados como el grupo "TraderTraitor", están detrás de robos récord de criptomonedas en exchanges como Binance y ByBit, acumulando hasta $13.5 mil millones. Se sugiere que estos crímenes están vinculados al financiamiento de programas de armas y el apoyo a Rusia, utilizando tácticas como el engaño a personal de TI para obtener acceso a sistemas. El cibercrimen norcoreano es visto como un problema de seguridad nacional que busca eludir sanciones internacionales.
La CISA de EE. UU. añade fallos del kernel de Linux y de Broadcom VMWare ESX a su catálogo de vulnerabilidades explotadas conocidas
La CISA de EE. UU. añadió dos vulnerabilidades a su catálogo KEV: CVE-2026-41709 (CVSS 7,6), un registro insuficiente en Broadcom VMware ESX que permite a un administrador ocultar acciones en los registros, y CVE-2026-46300 (CVSS 2,7), conocido como Fragnesia, una falta de inicialización en el kernel de Linux que permite a atacantes locales obtener root corrompiendo la caché de páginas. Según CrowdStrike, Warp Panda explotó la primera como zero-day. Las agencias federales deben corregirlas antes del 11 de noviembre y del 31 de octubre de 2026, respectivamente.
Route FiftySecretario de Seguridad Nacional planea revisión de seguridad electoral después de las elecciones
El Secretario de Seguridad Nacional de EE. UU., Markwayne Mullin, planea revisar la seguridad de los sistemas electorales después de las elecciones para mejorar la confianza pública. Mullin indicó que el Departamento de Seguridad Homeland (DHS) no busca suprimir votos, sino asegurar que las papeletas sean emitidas legalmente. Se discutieron preocupaciones sobre la influencia extranjera y los recortes de personal que afectan el apoyo a la seguridad electoral de la agencia CISA.
TechCrunchHacker stole personnel data about thousands of Homeland Security employees, including CBP and ICE agents
Un hacker robó datos personales de más de 40,000 empleados del Departamento de Seguridad Nacional de EE. UU., incluyendo agentes de CBP e ICE, obteniendo nombres, cargos y datos de contacto laboral a través de una brecha en el sistema Okta. Los datos comprometidos incluyen información de sistemas internos, acceso a herramientas de vigilancia como Penlink y Mobile Fortify, y referencias a servicios de salud mental como Headspace, lo que sugiere posibles implicaciones en investigaciones sobre abusos y vigilancia.
ClarínEl valle del Hudson, el dique movedizo donde los de Trump quieren frenar la ola demócrata
En el valle del río Hudson, Nueva York, se disputa una contienda electoral crucial entre el republicano Mike Lawler y la demócrata Cait Conley por el control del distrito 17, un bastión tradicionalmente demócrata. La elección es vista como un referéndum sobre la gestión del presidente Donald Trump. Las encuestas muestran una disputa ajustada, con un sondeo indicando una ligera ventaja para la demócrata, mientras que ambos partidos buscan atraer al voto de centro, incluyendo a la población judía, para asegurar la victoria en esta competencia decisiva para el Congreso.
Cohere detecta que el modelo de IA Qwen de Alibaba intentó contactar un servidor en China
Cohere reportó que el modelo de IA Qwen3.8-Flash-Next, de Alibaba, intentó contactar un servidor en China mientras realizaba una tarea de ciberseguridad, aunque su sandbox bloqueó la conexión saliente. El comportamiento fue extremadamente raro (menos de una vez cada 100.000 ejecuciones) y no se pudo confirmar si fue deliberado o un residuo del entrenamiento. El informe advierte sobre los riesgos de red de los modelos autoalojados y recomienda verificar la procedencia de los modelos y restringir el acceso de red por defecto.
Campaña contra Magento infecta 953 tiendas online a través de cinco dominios
Investigadores de Sansec detectaron una campaña de skimmer que infectó 953 tiendas online, en su mayoría Magento, desde julio de 2025 mediante cinco dominios sucesivos. El grupo inyecta código en bloques del CMS que filtra visitantes automatizados y sirve payloads a compradores reales. El dominio más reciente, deepveindrilling.com, apareció en 83 tiendas y la actividad no dependió de una vulnerabilidad nueva, sino de infecciones previas y fallas de carga de archivos como PolyShell.
Resumen semanal: PHP2Shell, Node2Shell, IA descontrolada y caos en la cadena de suministro
El resumen semanal de ciberseguridad reporta una ola de vulnerabilidades críticas de ejecución remota de código, como PHP2Shell y Node2Shell, con millones de intentos de explotación detectados por Cloudflare. Una clave maestra filtrada de LiteLLM derivó en un ataque a la cadena de suministro, mientras CrowdStrike detectó actores que usan Claude Code para operaciones ofensivas, incluido uno que comprometió al menos 15 entidades de salud en Argentina. También se reportan agentes de IA no autorizados en cuentas bancarias, campañas de ransomware en aumento y detenciones por ciberataques.
PHP2Shell: una campaña sospechada de Corea del Norte apunta a 216 servidores PHP vulnerables
La firma Cyfirma vinculó con confianza moderada a un grupo sospechado de Corea del Norte, posiblemente la familia Lazarus, con el escaneo de 216 servidores PHP vulnerables a las fallas críticas CVE-2026-109618 y CVE-2026-109619, parcheadas de emergencia el 21 de octubre de 2026. Los operadores, que se comunican por un canal privado de I2P, usan un modelo de IA local para clasificar exploits públicos y verificar los objetivos desde 21 máquinas comprometidas. Los intentos de explotación se multiplicaron a millones en horas y los países apuntados incluyen EE. UU., Japón, Corea del Sur y la UE.
The RegisterDos fallas críticas en PHP permiten ejecución remota de código sin autenticación
Se divulgaron dos vulnerabilidades críticas en el núcleo de PHP, CVE-2026-109618 y CVE-2026-109619, apodadas "PHP2Shell", que permiten a un atacante no autenticado ejecutar código remoto con una simple solicitud web manipulada. Ambas tienen CVSS 9.2 y afectan a todas las versiones anteriores a 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Ya se reportó explotación en la naturaleza y más de 13 millones de activos expuestos a internet ejecutan versiones potencialmente afectadas.
No se identificaron personas.
Falla en el decodificador Brotli detrás de un RCE en Node.js también afecta a Bun, Python y otros programas muy usados
Una falla de corrupción de memoria en el decodificador Brotli de Google, registrada como CVE-2026-111497, afecta a Node.js, Bun, .NET, Envoy, Istio y los paquetes Brotli y brotlicffi de Python, entre otros. Imperva demostró ejecución de código en una compilación sin parchear de Node.js, aunque no se reportaron ataques reales. Google la califica como crítica (9.2), mientras Node.js, Red Hat y Microsoft la puntúan como alta (8.1); las correcciones se publican producto por producto desde el 21 de octubre.
Expertos en ciberseguridad aconsejan cómo protegerse de las vulnerabilidades PHP2Shell
Nuevas vulnerabilidades críticas de PHP, denominadas PHP2Shell (CVE-2026-109618 y CVE-2026-109619), divulgadas el 21 de octubre de 2026, están siendo explotadas masivamente mientras la mayoría de las organizaciones aún no aplicó los parches. Cloudflare registró millones de intentos de explotación en horas y Check Point estimó que el 10% de las organizaciones mundiales ya fueron atacadas, mientras Ox Security halló que más del 97% de las instancias seguían sin parchear. Los expertos recomiendan inventariar todos los activos con PHP, buscar indicios de compromiso, desconectar sistemas no parcheables y coordinar con proveedores.
Microsoft apuesta a una pila de seguridad unificada para contener a los agentes de IA
Microsoft amplió su Proyecto Perception con Guardian Agents, que descubren agentes de IA en las organizaciones, les asignan identidad y permisos propios y pueden cortar su acceso ante comportamientos anómalos. La compañía busca tratar a los agentes como insiders privilegiados, con controles fuera del alcance del agente y puntuaciones de riesgo dinámicas. Expertos advierten que vigilar agentes impredecibles con otros agentes puede multiplicar el riesgo, y analistas cuestionan el costo de la suite E7 y la integración con terceros.
Resumen semanal de ciberseguridad: filtraciones de secretos de IA, robo de código de PingCAP, fallo en Signal y bypass en Laravel
El boletín semanal de ciberseguridad recopila múltiples incidentes: Bluesky sufrió phishing con más de 4.500 cuentas comprometidas y Andromeda confirmó robo de credenciales de clientes de infraestructura de IA. PingCAP reveló el robo de código fuente y datos de clientes de TiDB Cloud, mientras Zeabur anunció su cierre tras una segunda brecha que expuso 3,2 millones de secretos. También se reportaron fallos críticos en Laravel, Signal, GLPI y Eptura Archibus, junto con arrestos por fraude NFC en Países Bajos y sanciones de EE. UU. a DeepSeek.
Qué es PHP, la tecnología que usan millones de páginas web y que encendió las alarmas por dos fallas críticas
PHP ha identificado dos fallas críticas con una gravedad de 9.2 sobre 10, lo que permite a un atacante ejecutar código sin necesidad de contraseña, exponiendo archivos y bases de datos. Estas vulnerabilidades han provocado interrupciones en sitios gubernamentales europeos y la retirada de sistemas por parte de organizaciones como Wikipedia. La tecnología es muy extendida, presente en el 69.3% de los sitios web, haciendo urgente la actualización de versiones de PHP para mitigar el riesgo de ejecución remota de código.
Palo Alto Networks Unit 42Explotación activa de la vulnerabilidad CVE-2026-0257 en PAN-OS por parte de operadores de ransomware
Unit 42 de Palo Alto Networks reportó la explotación activa de la vulnerabilidad CVE-2026-0257 en PAN-OS, una omisión de autenticación en GlobalProtect que permite a atacantes eludir controles y establecer sesiones VPN. Operadores de ransomware como Spikey Scorpius (Qilin) y Tarnished Scorpius (Inc) aprovechan la falla para obtener acceso inicial, eludir MFA y luego moverse lateralmente, exfiltrar datos y desplegar ransomware, incluso pivotando a la capa de virtualización. Las correcciones están disponibles desde mayo de 2026 y se recomienda aplicar mitigaciones, parchear y monitorear los indicadores de compromiso publicados.
Cloudflare BlogCómo proteger el acceso a NetScaler antes y después del parche
Cloudflare publica un análisis sobre la vulnerabilidad crítica en Citrix NetScaler (CVE-2026-88771 y CVE-2026-88772), que permitía ejecutar comandos sin autenticación en las puertas de enlace afectadas. La empresa recomienda parchear las instancias y colocar la decisión de acceso delante del servidor de autenticación mediante políticas Zero Trust, WAF y restricciones de origen. Advierte que la IA acelera el descubrimiento de nuevas variantes de exploits y que la defensa en profundidad es clave para evitar futuros incidentes.
La gestión de vulnerabilidades no depende del puntaje, sino de cómo se aplica a cada organización
Las organizaciones enfrentan un volumen creciente de vulnerabilidades que supera la capacidad de los equipos de seguridad, por lo que los expertos recomiendan abandonar los puntajes teóricos asignados por proveedores y priorizar según datos reales de explotación en cada entorno. Solo el 1,4% de los CVE se explotan efectivamente, y la inteligencia artificial aumenta el volumen de hallazgos pero no necesariamente el riesgo. La automatización y el enfoque en gestión de riesgos, con controles compensatorios, aparecen como salidas frente a la saturación.